問題
選択肢
- 1CRL には、失効したディジタル証明書に対応する秘密鍵が登録される。
- 2CRL には、有効期限内のディジタル証明書のうち失効したディジタル証明書と失効した日時の対応が登録される。
- 3CRL は、鍵の漏えい、失効申請の状況をリアルタイムに反映するプロトコルである。
- 4有効期限切れで失効したディジタル証明書は、所有者が新たなディジタル証明書を取得するまでの間、CRL に登録される。
正解
2. CRL には、有効期限内のディジタル証明書のうち失効したディジタル証明書と失効した日時の対応が登録される。
詳しい解説を見る解説を閉じる
解説
CRL(Certificate Revocation List:証明書失効リスト)は、認証局が発行したディジタル証明書のうち、有効期限内であるにもかかわらず秘密鍵の漏えいなどの理由で失効させた証明書のシリアル番号と失効日時を登録した一覧である。よってイが正解。秘密鍵そのものは登録されず、リアルタイム性も保証されない。有効期限切れの証明書は登録対象ではない。(出典: 平成29年度 秋期 応用情報技術者試験 午前 問36)
一問一答
全400問を繰り返し学習